漏洞通告共119篇 第4页
各大漏洞通告,复现手法…
【初级】Lanproxy 路径遍历漏洞-NGC660安全实验室

【初级】Lanproxy 路径遍历漏洞

CVE-2021-3019 漏洞描述:Lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具,支持tcp流量转发,可支持任何tcp上层协议(访问内网网站、本地支付接口调试、ssh访问、远程桌面等...
昶之琴的头像-NGC660安全实验室昶之琴2年前
01267
【初级】xstream SSRF-NGC660安全实验室

【初级】xstream SSRF

CVE-2020-26259 漏洞描述:1.4.15之前的版本中存在反序列化漏洞(CVE-2020-26258/26259)。XStream是Java类库,用来将对象序列化成XML (JSON)或反序列化为对象。攻击者利用漏洞可造成任意文件...
昶之琴的头像-NGC660安全实验室昶之琴2年前
010113
【初级】Apache Flink目录遍历-NGC660安全实验室

【初级】Apache Flink目录遍历

CVE-2020-17519 漏洞描述:Flink 1.5.1引入了REST API,但其实现上存在多处缺陷,导致任意文件读取(CVE-2020-17519)和任意文件写入(CVE-2020-17518)漏洞。 CVE-2020-17518攻击者利用REST AP...
好想告诉你的头像-NGC660安全实验室好想告诉你2年前
0857
【初级】shopxo 文件读取-NGC660安全实验室

【初级】shopxo 文件读取

CNVD-2021-15822 漏洞描述:ShopXO是一套开源的企业级开源电子商务系统。 ShopXO存在任意文件读取漏洞,攻击者可利用该漏洞获取敏感信息 影响版本:ShopXO版本 参考资料: https://blog.csdn.ne...
昶之琴的头像-NGC660安全实验室昶之琴2年前
02786
【初级】OpenSNS 远程命令执行漏洞-NGC660安全实验室

【初级】OpenSNS 远程命令执行漏洞

CNVD-2021-34590 漏洞描述:OpenSNS 存在远程命令执行漏洞,攻击者通过漏洞发送特定的请求包可以执行任意命令 影响版本:OpenSNS v5 参考资料: https://chowdera.com/2021/12/2021122918153865...
好想告诉你的头像-NGC660安全实验室好想告诉你2年前
04645
【初级】thinkcmf 文件包含 x1.6.0-x2.2.3-NGC660安全实验室

【初级】thinkcmf 文件包含 x1.6.0-x2.2.3

漏洞描述:攻击者可利用此漏洞构造恶意的url,向服务器写入任意内容的文件,达到远程代码执行的目的。影响版本: ThinkCMF X1.6.0 ThinkCMF X2.1.0 ThinkCMF X2.2.0 ThinkCMF X2.2.1 ThinkCMF X...
昶之琴的头像-NGC660安全实验室昶之琴2年前
01209
【初级】ntopng 权限绕过-NGC660安全实验室

【初级】ntopng 权限绕过

CVE-2021-28073 漏洞描述: topng是监控服务器网络流量的工具,对外提供Web页面。其4.2及以前的版本中存在一处权限绕过漏洞,利用该漏洞可以未授权访问目标任意接口。 对于一个 HTTP 请求来说,...
好想告诉你的头像-NGC660安全实验室好想告诉你2年前
0925
【初级】Apache Solr SSRF-NGC660安全实验室

【初级】Apache Solr SSRF

CVE-2021-27905 漏洞描述:Apache solr是一个开源的搜索服务,使用java编写,运行在serblet容器的一个独立的全文搜索服务器,是apache luncene项目的开源企业搜索平台。 影响版本:Apache solr ...
昶之琴的头像-NGC660安全实验室昶之琴2年前
01036
【初级】confluence 信息泄露-NGC660安全实验室

【初级】confluence 信息泄露

CVE-2015-8399 漏洞描述:Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件,也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。 Atlassian ...
好想告诉你的头像-NGC660安全实验室好想告诉你2年前
01768
【初级】solr 命令执行-NGC660安全实验室

【初级】solr 命令执行

CVE-2019-0193 漏洞描述:Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发,主要基于 HTTP 和 Apache Lucene 实现。此次漏洞出现在Apache Solr的DataImportHandler,该模块是一个...
好想告诉你的头像-NGC660安全实验室好想告诉你2年前
011814